SPF

Qu’est-ce que l’enregistrement SPF ?

L’enregistrement SPF (Sender Policy Framework) est un standard de sécurité de messagerie qui, sous la forme d’un enregistrement TXT dans les serveurs DNS de votre domaine, indique quels serveurs de messagerie et adresses IP sont autorisés à envoyer des e-mails pour le compte de ce domaine. Les serveurs de réception consultent cet enregistrement et vérifient si le serveur d’envoi figure sur la liste. Le protocole SPF valide l’expéditeur de l’enveloppe (MAIL FROM / Return-Path) — et non pas l’adresse d’expédition visible (From) que le destinataire voit s’afficher.

Pourquoi l’enregistrement SPF est-il important ?

Sans enregistrement SPF, il est extrêmement facile pour les expéditeurs de spams d’usurper l’identité de votre domaine d’envoi, ce qui augmente le risque que vos propres e-mails finissent dans la boîte de spams. Un enregistrement correct améliore la délivrabilité de vos e-mails de transaction et de vos newsletters, et constitue un prérequis pour que la directive DMARC assure l’alignement des expéditeurs. Le protocole SPF agit rarement seul : il est généralement combiné avec le protocole DKIM et la norme DMARC pour protéger efficacement l’usurpation d’identité de l’expéditeur visible.

Cas d’utilisation courants

• Lorsque vous envoyez des messages depuis votre propre domaine via une plateforme d’e-mailing (par exemple, Klaviyo ou Omnisend) et devez ajouter le mécanisme include du fournisseur.
• Lorsque vos e-mails arrivent en spam et que vous diagnostiquez les échecs d’authentification.
• Lorsque vous consolidez plusieurs émetteurs (boutique, support, marketing) au sein d’un seul enregistrement.
• Lorsque vous atteignez la limite de 10 requêtes DNS de recherche (DNS lookups), qui déclenche sinon une erreur permerror.

Perspective Shopify

Désormais, Shopify Email authentifie automatiquement votre domaine d’expédition par le biais d’un ensemble d’enregistrements CNAME dans votre DNS, au lieu de vous obliger à ajouter manuellement une clause d’inclusion SPF. Si vous utilisez des applications d’e-mailing tierces, vous devez toutefois souvent ajouter vous-même leur clause d’inclusion SPF. Vérifiez toujours la validité de votre enregistrement après la configuration — un seul enregistrement TXT par domaine ne peut résoudre plus de 10 recherches DNS.